Как найти ключик для входа в корпоративную почту?

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

28.07.2010, 09:24

Rihard Zorge

Новичок

Регистрация: 25.04.2010

Сообщений: 4

Провел на форуме:
19724

Репутация: 0

Обычно это не составляет труда. В основном это webmail.site.com, mail.site.com, site.com/webmail, exchange.site.com и т.п. Ну, или в крайнем случае, просто подключиться через стандартные порты, если почтовый сервер настроен стандартно.

Но встречаются некоторые проекты, к которым ключик подобрать не получается.

Например - есть очень вкусный домен oxy.com, на этом домене существует ящик, к которому 99,99% известен пароль. Вопрос - как с ним познакомится поближе? Nmap утверждает, что там открыт только 80 порт.

Конечно, бывают и такие почтовые сервера, на которые фаервол пустит только с определенных IP, тогда усложним задачу:

Какие есть стратегии для подобных случаев? Как узнать параметры почтового сервера на неизвестном ресурсе?